银行网络建设方案.pdfVIP

银行网络建设方案

HappyFirst,writtenonthemorningofAugust16,2022

网络建设方案

参考国内外同行业的组网模型；按照标准化、模块化、结构的原则进行生

中心的升级；改变现状生中心过于扁平化、安全性低的现状;可以将生中心规

划为：

核心交换区、生服务器区、前置机区、网银区、运行管理区、楼层接入

区、办公服务器区、广域网接入区、灾备中心互联区、中间业务外联区等功能模

块..

在各分区边界部署防火墙；确保访问的安全；实现生中心的高性能、高安

全、高扩展和易管理..

核心交换区：为生网络的各功能子区提侯核心路由交换..

生核心区：部署天津商行生服务和生小机..

前置机服务器区：连接各种业务前置机专月区域

楼层接入区迁移：负责本地办公用户的接入..

网银区迁移：部署网上银行业务的服务器..

DWDM区：连接生中心和灾备中心的广域传输系统区域..

广域网接入区：部署下联各省市分行、天津各区县支行、分理处的骨干网

路由器..

中间业务外联区：通过专线连接监管单位、合作伙伴;为第三方机构提供

外联服务..

运行维护区：部署网络和系统管理及维护的业务系统..

4.1设计概述

东丽数据中心主要需要建立TP网络和存储网络..在IP网络中；按业务功能和

安全需要分为不同的网络区域；各个网络区域有独立的网络设备如交换机、防火

墙等连接相应的.主机、服务器、pc机等设备;每个网络区域的汇聚/接入交换机再

连接到1P网的核心交换机上；每个网络区域内部可以根据需要再分为不同的控制

区域.•

IP网络主要分为以下网络区域：核心交换区、生核心区、前置机服务器

区、楼层接入区、开发测试区、网银区、DWDM区、广域网接入区、中间业务外联

区、运行维护区;如图:

4.1.2VLAN规划

在模块化网络架构中可以看到；数据中心首先是被划分为网络分区；然后基于

每个应用对各自架构的QOS需求；再进一步将网络分区划分为逻辑组..为了完成以

上阐述的模块化架构；需要在网络的第2层创建VLAN..在不同分区之间互联点和分

区内部上行连接点上;都需要创建VLAN..

在数据内部;交换核心区域和其他功能区域的汇聚交换机之间运行OSPF骨干

区域AREA0;其他区域内部分别运行0SPF和静态路由..

4.2核心交换区设计

在东丽数据中心中；核心交换区连接了其他不同的分区..它也作为数据中心

连接灾备中心和广域网络的连接点..核心区在数据中心架构中的作用是;尽可能

快速地在网络之间实现数据传输的路由和数据交换一

核心区主要部署两台高端交换机S12508交换机连接其他功能分区;提供10G

和GE链路的双归属连接..两台核心交换器之间采取Trunk链路连接;启用IF技

术;将两条核心交换机虚拟成一台..核心区交换机连接到所有其他区的边缘设备；

有两类连接连接到核心；一类是来自核心生产业务比如生产核心区；前置机区的

连接；对该类应用提供高速访问服务；采用万兆接口这两个区域的汇聚交换机.另

一类是其它业务..每个区汇聚交换机/接入交换机都上行连接到Core-SWl和

Core-SW2..每个区交换机将使用单独的VLAN;VLAN跨越两个交换机;上行链接到

核心..

4.2.2VLAN划分

与每个子区域的互联接口可划分为同一VLAN;将核心交换区域与各子域的互

联链路进行链路聚合..如下图所示：

在2台Core-SWl和Core-SW2核心交换机和各区域的汇聚交换机连接端口上

运行0SPF动态路由协议；所属的区域为Area0;这样各个网络分区系统都可以通

过核心区域知道整个网络系统的路由..

采用IF技术后;可以大大筒化网络中的路